与 谷歌 Chrome 企业高级版 集成
以下部分提供了有关集成解决方案的详细信息。
解决方案概述
Citrix 客户可以利用全球最流行、最安全的网络浏览器 Chrome，以熟悉的体验原生访问授权的企业网络应用程序。Citrix Secure Private Access 根据管理员定义的策略强制执行每个应用程序的最小权限访问，这些策略通过 Secure Private Access 控制台进行集中管理。管理员可以在 Secure Private Access 控制台上轻松配置企业应用程序域和零信任访问策略。他们可以对策略进行建模，以验证和测试安全结果，并提供适当级别的用户访问和最终用户体验。
此集成的优势在于，通过 Citrix Secure Private Access 基础设施的自动化流量引导，从 Chrome 浏览器向私有 Web 和 SaaS 应用程序提供无代理访问。当用户通过 Chrome 访问应用程序时，系统会自动通过 Google Secure Gateway 将其流量发送到 Citrix Secure Private Access。这确保了安全且受控的网络访问，而无需在用户设备上安装额外的软件。它还简化了部署，减少了 IT 管理，改善了用户体验，并简化了 IT 运营。
集成解决方案包括以下组件：
-
Google Chrome Enterprise Premium (CEP)，其中包括数据丢失防护 (DLP)、恶意软件和网络钓鱼防护、URL 过滤以及 Google 管理控制台等功能。
-
在客户端计算机本地运行的 Google Chrome 浏览器作为安全浏览器，通过 Chrome 托管配置文件强制执行用户级策略。
-
通过 Google Cloud 门户访问的 Google Chrome Enterprise Premium 控制台提供用于 Chrome Enterprise Premium 安全策略的管理、治理和监控控制台。
-
-
Citrix Secure Private Access，其中包括对云基础设施、ZTNA 策略引擎以及部署在客户环境中的连接器设备的访问。
-
Citrix 控制台，包括用于私有应用程序零信任访问策略的 Secure Private Access 控制台以及用于监控和故障排除的 Citrix Monitor。
Citrix Secure Private Access 服务强制执行管理员配置的所有访问策略，确保用户仅被授予对特定 Web 应用程序的访问权限。
Chrome Enterprise Premium 高级安全功能
以下是 Chrome Enterprise Premium 提供的一些高级安全功能：
-
数据丢失防护 (DLP)：实施精细控制和策略，以防止敏感数据泄露或意外共享。
-
恶意软件深度扫描：使用高级扫描技术检测并隔离未知或高风险文件，防止恶意代码执行并抵御零日攻击。
-
网络钓鱼防护：通过识别和阻止网络钓鱼尝试，保护用户免受有害网站的侵害，防止登录凭据和个人信息被盗。
-
URL 分类和过滤：根据网站内容类别限制访问，防止用户访问不当或恶意内容。
-
Web 使用情况洞察和分析：提供详细的 Web 流量报告和分析，使管理员能够监控用户活动、识别潜在安全威胁并优化网络带宽。
有关详细信息，请参阅 Chrome Enterprise Premium 概述。
适用于 Chrome Enterprise 的 Citrix Secure Access 控件
Secure Private Access 和 Chrome Enterprise Premium 集成支持以下增值功能。
-
RDP - 直接在浏览器中启用安全的 RDP 会话。有关详细信息，请参阅 远程桌面控制。
-
SSH - 在浏览器中启用对 SSH 应用程序的安全访问。有关详细信息，请参阅 SSH 控制。
-
防键盘记录 - 在访问 CEP 中的资源时防止键盘记录器。有关详细信息，请参阅防键盘记录控制。
-
剪贴板容器 - 限制或允许浏览器与虚拟化应用程序之间的剪贴板共享。有关详细信息，请参阅 剪贴板容器控制。
-
会话录制 - 录制浏览器中的用户会话。有关详细信息，请参阅会话录制控制
-
浏览器会话重新身份验证 - 在配置的时间间隔后强制对浏览器会话进行定期重新身份验证。有关详细信息，请参阅浏览器会话重新身份验证控制。
-
域后缀 - 通过将域附加到短 URL 来优化用户体验。有关详细信息，请参阅Web 应用程序的域后缀。
成功集成的先决条件
为确保 Citrix Workspace™ 应用程序与 Chrome Enterprise Premium 之间的最佳集成，必须满足以下先决条件。成功完成这些先决条件后，从 Citrix Workspace 应用程序或基于 Web 的用户界面启动应用程序时，将获得更高效、更无缝的体验。
先决条件大致分为以下几类。
-
许可证、应用程序版本和扩展
-
Google 管理控制台
-
安全私有访问服务
-
Chrome 浏览器
-
将 Citrix Workspace 中配置的用户目录与 Google Cloud 用户目录同步
Citrix Secure Private Access - 支持的部署模式
集成解决方案支持 Citrix Secure Private Access 的以下部署模式：
-
Citrix Secure Private Access 服务：在此部署模式下，所有组件（包括控制平面和网关基础结构）都托管在 Citrix Cloud 中。有关详细信息，请参阅 Citrix Secure Private Access。
-
Citrix Secure Private Access 混合部署：此部署允许客户使用本地 StoreFront 和 NetScaler Gateway 组件实施零信任网络访问 (ZTNA) 解决方案，并使用 Citrix Cloud 管理配置、管理和监控功能。这意味着客户可以利用现有的本地 NetScaler Gateway 来控制用户流量路由，同时使用 Citrix Cloud 托管的用户界面来管理配置和策略，还可以使用 Citrix Cloud 中托管的 Citrix Monitor 来进行监控和故障排除。有关详细信息，请参阅 Citrix Secure Private Access 混合部署。
重要提示：
对于 Chrome Enterprise Premium (CEP)，仅支持 HTTPS 企业 Web 和 SaaS 应用程序。不支持 HTTP 企业 Web 和 SaaS 应用程序。
法律声明
Chrome Enterprise Premium 由 Google LLC 提供，您的使用受 Google 的可接受使用政策 和 服务特定条款 的约束。